用於x86和x64的NtQueryInformationThread

Question

似乎NtQueryInformationThread的大小和指針變量都需要x86的DWORD和x64的DWORD64？

我如何才能使其在x86和x64中都通用？ LPVOID似乎無濟於事，因為它給了我錯誤的結果。

Answer 1

好的，剛發現使它成為LPVOID使其可以跨體系結構編譯。

DWORD ntStatus = NtQueryInformationThread(hTemporaryHandle, ThreadQuerySetWin32StartAddress, dwStartAddress, sizeof(LPVOID), NULL);

其中dwStartAddress也是LPVOID但根據目標環境指向DWORD或DWORD64變量。